Chi tiene le redini

Chi tiene le redini

Washington entra nei laboratori AI mentre un attacco autonomo colpisce Taiwan: il potere passa a chi controlla le strutture.

Questa mattina la storia comincia in una stanza di Washington, dove sono stati convocati i quattro nomi che dominano l'intelligenza artificiale americana: Meta, Anthropic, OpenAI e Google. Il tema sul tavolo sono i test volontari di sicurezza sui modelli più avanzati, dentro un quadro che concede al governo fino a trenta giorni di accesso ai modelli prima del rilascio pubblico. È una scena che fino a due anni fa sarebbe stata impensabile: lo Stato che entra nel ciclo di sviluppo della tecnologia più potente del momento, non per vietarla ma per guardarla da vicino prima che esca. E conta perché ridisegna il perimetro: niente licenze obbligatorie, niente sanzioni, ma un ordine esecutivo di giugno che formalizza l'accesso anticipato, criteri di test che resteranno riservati e condivisi solo con poche aziende selezionate, e una scelta precisa — i modelli a pesi aperti, quelli che chiunque può scaricare, non verranno testati affatto. Il governo guarda dentro le casseforti chiuse e lascia stare quelle già spalancate.

L'urgenza dietro quella stanza ha un nome, e il nome è Taiwan. Nei giorni scorsi ricercatori e fonti governative hanno descritto il primo caso noto di attacco informatico quasi interamente autonomo: agenti di intelligenza artificiale che hanno colpito ventuno sistemi governativi taiwanesi, compromesso ottantacinque account, sottratto oltre duemilacinquecento fascicoli del personale, toccando anche sette aziende energetiche e l'agenzia per la sicurezza nucleare. Gli agenti mappavano le reti, trovavano le vulnerabilità, adattavano la strategia in tempo reale. E il dettaglio più scomodo è la materia prima: due framework open source scaricabili liberamente, con in mezzo una vulnerabilità nota che permetteva a un utente qualsiasi di autoassegnarsi privilegi da amministratore. Non serviva un'agenzia di intelligence per costruire tutto questo; serviva pazienza e una falla documentata. Gli analisti lo chiamano già il primo episodio di guerra digitale autonoma tra stati, attribuito a attori vicini alla Cina.

C'è un paradosso che salda le due notizie, ed è che la proprietà sotto accusa è la stessa che l'industria vende. L'agente autonomo — il sistema che pianifica, delega, esegue senza supervisione continua — è diventato quest'anno l'unità di lavoro dell'intelligenza artificiale: i sistemi di frontiera non sono più un modello singolo ma orchestrazioni di decine di modelli, e persino i programmatori più scettici raccontano ormai il proprio mestiere come direzione di agenti più che scrittura di codice. Il prodotto e il pericolo coincidono. Da qui i due indizi su cui tenere lo sguardo nei prossimi mesi: la pressione regolatoria sull'AI di frontiera sembra destinata a salire ancora, con standard più stringenti su valutazioni e accessi; e gli attacchi autonomi rischiano di diventare lo scenario di riferimento, quello su cui assicurazioni, aziende energetiche e operatori di infrastrutture ricalibrano premi e standard di sicurezza. Non certezze, indizi — ma indizi che puntano tutti nella stessa direzione.

E poi c'è il denaro, che di questa storia è il motore silenzioso. Il nuovo quadro di test si lega all'accesso ai fondi federali, e la richiesta di bilancio della Difesa per il 2027 mette sul piatto oltre cinquantaquattro miliardi di dollari destinati alle società di intelligenza artificiale: la compliance diventa il biglietto d'ingresso ai programmi militari. Ma proprio mentre il capitale pubblico accelera, chi osserva i mercati segnala che il rischio del grande scambio sull'AI si è spostato: non sta più nel prezzo degli asset, sta nella struttura che li finanzia. I data center si costruiscono con credito strutturato e finanziamenti dei produttori di chip, con quote di società private impacchettate come garanzia; il credito privato si è talmente affollato da non pagare più il rischio dell'illiquidità. La lezione che circola tra gli investitori più prudenti è quasi domestica: conta meno avere ragione che non essere costretti a vendere nel momento sbagliato — a chi va in pensione si consiglia ormai di tenere tre, anche cinque anni di spese in cassa, per non dover liquidare durante un ribasso. La vera variabile del ciclo non è l'inflazione: è la liquidità, di uno stato come di una famiglia.

La stessa fragilità delle strutture ritorna, su scala più grande, nella geopolitica — e ci riporta a Taiwan da un'altra porta. Gli osservatori più attenti collocano ormai la fonte del disordine mondiale dentro Washington più che fuori: una potenza che non si sente più vincolata alle regole che aveva scritto, e una deterrenza che si logora per l'ambiguità del deterrente, non per la forza dell'avversario. Sull'isola, la lettura più interessante sposta il rischio vero agli anni Trenta, agganciandolo alle elezioni presidenziali taiwanesi del 2028: se la minaccia è politica, l'arsenale è la risposta sbagliata alla domanda giusta. Nel frattempo l'attacco autonomo di questi giorni suggerisce dove andranno i soldi: un ciclo di investimenti in cyber-difesa lungo tutto l'Indo-Pacifico, reti critiche da blindare, sistemi capaci di riconoscere un agente artificiale dentro i propri server. Le medie potenze, dall'India in giù, si muovono in questo mercato vendendo allineamento al miglior offerente, senza iscriversi a nessun blocco.

Le reti critiche, appunto: quelle colpite a Taiwan sono le stesse da cui dipende la transizione energetica, ed è qui che il quadro si fa stranamente luminoso. Il novantuno per cento della nuova capacità rinnovabile costa già meno del fossile, e nel mix elettrico americano il solare ha superato il carbone. La partita non si gioca più sul pannello ma su tutto quello che gli sta intorno: permessi, cantieri, reti. Un dato dice quanto margine ci sia ancora: accettare qualche ora di flessibilità l'anno — tra le sette e le trentacinque — sbloccherebbe circa il trenta per cento di capacità di rete senza costruire nulla di nuovo. E nonostante il rumore politico, meno dell'otto per cento degli impianti annunciati con gli incentivi americani è stato cancellato. La direzione è decisa; restano contese la velocità e la distribuzione dei benefici — chi incassa la rendita del vecchio mondo non ha fretta di lasciarla.

Chi decide il valore delle cose, e chi ne incassa la rendita: la stessa domanda attraversa un mondo apparentemente lontanissimo, quello dei beni da collezione. A Ginevra un'asta di orologi ha superato i novanta milioni di dollari, ma con milleottocentoquindici offerenti, meno degli anni precedenti: più incasso, meno compratori. Il vertice del mercato corre mentre la base si svuota, le gallerie che assorbivano il rischio dell'arte emergente chiudono, e il potere passa a chi controlla archivi e lasciti, dentro trattative private dove il prezzo pubblico smette di essere il prezzo vero. La moda racconta la stessa mutazione con un'immagine sola: l'oggetto più desiderato del trimestre non è un capo d'alta sartoria ma un cappellino da baseball dei Knicks. Il valore si è staccato dalle istituzioni che lo certificavano e si è agganciato alle comunità che lo fanno circolare — un mercato di segnali, non di silhouette.

C'è un ultimo filo, il più lento di tutti, e riguarda il vino. L'Europa si avvia verso l'annata più precoce mai registrata, e i produttori rispondono non correggendo in cantina ma spostando la geografia: vitigni borgognoni piantati in California, il Nebbiolo che risale verso i terroir freddi dell'Alto Piemonte, vigne d'altura in Calabria; c'è persino chi, in Alsazia, sostiene che la regione starebbe meglio con un terzo di vigne in meno. È l'adattamento nella sua forma più antica — se il clima si muove, ti muovi anche tu — e in qualche modo è il contrappunto quieto a tutto il resto di questa mattina. Perché mentre Washington negozia trenta giorni di accesso ai modelli e gli agenti artificiali imparano a muoversi da soli nelle reti altrui, qualcuno sta piantando una vigna più in alto sulla montagna, scommettendo su come sarà il mondo tra dieci anni. Sono due modi di leggere il futuro: uno chiede di vedere il codice in anticipo, l'altro mette radici dove il domani sarà più fresco. Forse il mestiere di questi anni è imparare a fare entrambe le cose.